Leyendo un post de Grupo Geek, me entero de esta supuesta herramienta online para detectar todo tipo de amenazas residentes en el ordenador. Mi error fue leer a la ligera, ya que Grupo Geek en ningún momento dice que el servicio elimina las amenazas (virus, malware, etc.), no es una crítica hacia dicho blog sino a ESET cuya página dice “ESET Online Scanner – Antivirus gratuito en línea con la tecnología de ESET NOD32 Antivirus”. Me dispuse entonces a hacer varias capturas de pantallas para orientar a quienes con pocos conocimientos quisieran utilizar el servicio. Y como el trabajo está hecho lo muestro pero no a modo de tutorial como era mi intención, si no a modo de advertencia ya que dicen dar un servicio que no dan. Sólo puede utilizarse con Internet Explorer 5.0 o superior.

(click en la imagen para ampliarla)

De lo que se lee en la imagen lo único cierto es que es sencillo y que utiliza la tecnología de NOD32. El resto es mentira: “gratuito” no lo es, una vez que termina el escaneo nos da una opción: “buy” traducido, comprar. No elimina nada. “provee una herramienta para eliminar malware” mentira, lo que provee es una herramienta que te dice que tienes el equipo infectado, para eliminar compre o descargue e instale una versión de prueba; no gracias, dudo mucho que sea cierto que mi equipo está infectado ya que el ZoneAlarm en un escaneo profundo no localizó nada, además, instalar un antivirus teniendo otro instalado es para problemas y desinstalar un antivirus también lo es. “Sin necesidad de instalar un antivirus en sus computadoras”: mentira, instala un activeX , un software.

Al presionar el botón “Inicio” aparece la siguiente pantalla que nos pide instalar un activeX:

Haciendo click sobre la barra superior se permite la instalación del componente activeX

Paso siguiente no pregunta si deseamos instalar el software. Recordemos que en la primera página dice bien claro “sin necesidad de instalar software“.

Ahora nos cambia el lenguaje al inglés ¿? Nos dice que necesitamos descargar una base de datos (así cualquiera es online) y que el escaneo consta de tres pasos: 1. Instalación (¿para que dicen que no hay que instalar nada?); 2. Escaneo del ordenador y 3. Resultados del análisis: pero en la primera página dicen que nos provee una herramienta para eliminar el malware detectado, falta entonces un punto 4. Eliminar malware detectado; que lo reemplazan por “comprar”.

En la página siguiente vuelven a mentir. La primera opción a tildar dice “remove found threats”, traducido “remover las amezanas encontradas” y que la instalación está completa y que ahora podemos analizar nuestra computadora. Aclara que el tiempo depende de la cantidad de ficheros que tengamos en nuestro ordenador. La segunda opción simplemente es para un análisis más profundo del sistema.

Le tilde las dos opciones, click en Start y apareció lo siguiente: una página donde muestra los archivos que están siendo analizados, una barra de progreso y demás estadísticas normales en los antivirus.

Luego de más de 6 horas y media me aparece esta página alertandome de que encontró 31 amenazas y que es altamente recomendable “instalar” ESET Nod32 antivirus para eliminarlas y dos botones como opciones: “Information” y “Buy” (comprar).

En “Information” me vuelve a mostrar la misma página, en realidad directamente ni se actualiza, por ende el único botón habilitado para hacerle click es “buy” (comprar). Ya por solo curiosidad y para completar el trabajo le doy click y aparece…

un listado con los productos a la venta con la posibilidad de descargar una versión “free trial” (versión de prueba) que no quiero pensar que hace lo mismo, te detecta amenazas pero para eliminarlas hay que comprar la versión complenta; no lo sé, me quedaré con la duda. Ahí terminó todo.

También (ya un poco tarde) recuerdo que hace pocos días Hispasec alertaba acerca de la proliferación de sitios que promovían servicios de antivirus con la correspondiente instalación de software (tal cual es este caso) y que no eran más que sitios malware que inyectaban virus haciendose pasar por anitivirus. Pero por suerte parece este no ser el caso por lo que estuve averiguando, hay varios post respecto del servicio online y todos dicen lo mismo en grandes rasgos.

De todas formas me parece una publicidad fraudulenta, un engaño al usuario que lo puede llevar ante la preocupación por las supuestas infrecciones a descargar la versión gratis e instalarla y tener problemas al tener dos antivirus funcionando en el sistema y es el último instalado el que finalmente gana la batalla y como dije antes, desintalar un antivirus suele traer complicaciones. El mismo método es utilizado por PC Tools, idéntico, y tal vez por muchos más. Hay un refran que dice “el que se quema con leche ve una vaca y llora” y llevándolo al plano de los antivirus online, cuando vea uno no lloraré pero si saldré lo más rápido posible, ya me quemé dos veces, con PC Tools y ahora con ESET, una tercera ya sería el colmo.